Module 8 · 8.1
Français
Sauvegardes : qui fait quoi, et la règle 3-2-1
Module 8: Sauvegardes, sortie et gestion · Temps de lecture : 11 minutes
Objectif pédagogique : Après cette leçon, vous saurez expliquer ce que votre service cloud restaure réellement pour vous (et ce qu'il ne restaure pas), pourquoi synchroniser n'est pas sauvegarder, et mettre en place votre propre sauvegarde selon la règle 3-2-1 que vous aurez réellement testée.
Notions clés : sauvegarde, responsabilité partagée, corbeille, versions, sauvegarde système du prestataire, sauvegarde propre, règle 3-2-1, copie hors ligne ou déconnectée, ransomware, synchronisation, test de restauration, durée de conservation, objectif de restauration (quelle quantité de travail pouvez-vous vous permettre de perdre)
« C'est dans le cloud, non ? »
C'est la phrase que l'on entend le plus souvent, et elle n'est vraie qu'à moitié. Un service cloud fait en sorte que vos fichiers ne disparaissent pas si un disque dur tombe en panne dans le datacenter. C'est tout autre chose que de pouvoir restaurer tout ce que vous, un collègue ou un virus avez supprimé ou abîmé.
Chez Bakkerij De Korrel, voici ce qui se passe. Un vendredi après midi, un collaborateur ouvre une pièce jointe infectée. Le ransomware chiffre les fichiers de son ordinateur portable, y compris ceux du dossier synchronisé. L'application de synchronisation fait consciencieusement son travail et envoie les versions chiffrées dans le cloud en quelques minutes, puis de là vers les ordinateurs portables des collègues. Le lundi matin, plus personne ne peut ouvrir les recettes.
Que le service puisse vous aider dépend alors de trois choses : les versions, la corbeille, et ce que le prestataire conserve lui-même. Et si vous disposez vous-même d'une copie que le ransomware n'a pas pu atteindre.
Synchroniser n'est pas sauvegarder
Une synchronisation maintient des emplacements identiques entre eux. C'est exactement ce que vous ne voulez pas en cas d'erreur : un fichier supprimé est supprimé partout, un fichier chiffré est chiffré partout. Une sauvegarde est une copie d'un instant antérieur, qui ne suit pas automatiquement ce qui se passe maintenant.
Ce que votre cloud possède bien :
- Versions : à chaque modification, le service conserve l'ancienne version pendant un certain temps. Après le ransomware, vous restaurez la version du vendredi matin.
- Corbeille : les fichiers supprimés restent disponibles pendant un certain temps.
Mais les deux ont des limites. Ils sont nettoyés après un certain délai (souvent autour de 30 jours), parfois plus tôt si l'espace est nécessaire, et ils se trouvent dans le même compte. Quiconque prend le contrôle de votre compte ou vide accidentellement la corbeille supprime aussi votre filet de sécurité.
Responsabilité partagée : qui fait quoi ?
Pour chaque service cloud, la responsabilité est répartie. Posez la question à votre prestataire et mettez-la par écrit.
| Quoi | Qui | Exemple |
|---|---|---|
| Matériel et datacenter | Prestataire | Vous ne remarquez pas un disque défectueux |
| Sauvegarde système des serveurs | Prestataire | Après un sinistre, comme un serveur en panne, le prestataire restaure le système. Vous ne pouvez généralement rien en récupérer vous-même |
| Restauration quotidienne de fichiers | Vous, avec les versions et la corbeille | Un fichier écrasé par erreur |
| Sauvegarde propre en dehors du service | Vous | Compte perdu, prestataire en faillite, ransomware qui atteint aussi les versions, durées de conservation plus longues que ce qu'offre le service |
| Sauvegarde de la messagerie | Varie selon le prestataire | Chez certains prestataires, vous pouvez restaurer vous-même une boîte mail à partir d'une sauvegarde nocturne, chez d'autres non |
Posez des questions concrètes : combien de temps conservez-vous les versions et la corbeille ? Faites-vous vous-même des sauvegardes, et puis-je en faire restaurer quelque chose ? Pendant combien de temps ? Où sont-elles stockées (autre datacenter, même pays) ? Combien coûte une restauration, et en combien de temps ? Que deviennent mes données si je résilie ?
La règle 3-2-1
Pour votre propre sauvegarde, la règle 3-2-1 est le repère le plus connu. Le NCSC l'explique ainsi :
- 3 copies de vos données importantes : l'original et deux sauvegardes ;
- sur 2 types de stockage différents, par exemple le cloud et un disque externe ;
- dont 1 à un autre endroit.
Pour le ransomware, un ajout important s'impose : au moins une copie doit être déconnectée ou non modifiable, de sorte qu'un virus présent sur votre ordinateur ne puisse pas l'atteindre. Un disque externe qui reste toujours branché à l'ordinateur portable ne compte donc pas comme copie sûre.
Pour De Korrel, cela se présente ainsi :
| Copie | Où | Fréquence |
|---|---|---|
| 1. Original | Le nouveau cloud européen, avec versions et corbeille | En permanence |
| 2. Sauvegarde propre | Un deuxième service de sauvegarde distinct ou un stockage chez un autre prestataire, avec sa propre connexion et sa propre durée de conservation | Chaque nuit, automatiquement |
| 3. Copie hors ligne | Deux disques externes qui repartent chez le propriétaire à tour de rôle | Chaque lundi, manuellement |
Un point important pour le RGPD : vos sauvegardes aussi contiennent des données à caractère personnel. Une sauvegarde chez un autre service constitue également un traitement, nécessitant un contrat de sous-traitance (accord de traitement des données, art. 28 RGPD) (leçon 9.2), et un disque externe doit être chiffré.
Quelle quantité de travail pouvez-vous perdre, et à quelle vitesse doit-elle revenir ?
Deux questions déterminent à quel point votre sauvegarde doit être robuste :
- Quelle quantité de travail peut être perdue ? Si vous faites une sauvegarde une fois par nuit et qu'un incident survient à 16h00, vous perdez une journée de travail. Pour des recettes, cela reste gérable ; pour une boutique en ligne avec des commandes, non.
- À quelle vitesse les données doivent-elles revenir ? Quelques dossiers sont restaurés en une heure. Télécharger et restaurer un environnement complet de plusieurs centaines de gigaoctets peut prendre des jours. Sachez-le à l'avance.
Une sauvegarde que vous n'avez pas testée n'est qu'un tas de données
Le NCSC le dit aussi : tester est au moins aussi important que de créer la sauvegarde. De nombreuses organisations découvrent seulement lors d'une catastrophe que la sauvegarde ne fonctionnait plus depuis des mois, ou que le mot de passe de la sauvegarde chiffrée était détenu par un ancien collègue.
Planifiez donc un test de restauration (exercice E8.1) :
- Choisissez un dossier, un agenda et une boîte mail.
- Restaurez-les depuis la sauvegarde vers un emplacement séparé (jamais par-dessus l'original).
- Ouvrez quelques fichiers et vérifiez la date et le contenu.
- Notez le temps que cela a pris et ce qui s'est mal passé.
- Répétez cela au moins une fois par an, et après chaque modification apportée à la sauvegarde.
En pratique : voici à quoi cela ressemble chez un prestataire
Dans un Nextcloud WebOké, vous restaurez vous-même des fichiers depuis Fichiers supprimés et vous restaurez d'anciennes versions. Les fichiers supprimés et les versions restent disponibles jusqu'à 31 jours, et sont supprimés plus tôt s'ils occupent ensemble plus de la moitié de votre espace libre. Une version à laquelle vous donnez un nom reste conservée. WebOké réalise en outre des sauvegardes système des serveurs, en garantie contre les sinistres ; en tant que client, vous ne pouvez rien en restaurer vous-même. Pour votre propre copie, le guide recommande d'inclure le dossier de l'application de bureau dans la sauvegarde de votre ordinateur ou de placer de temps en temps une copie sur un disque externe.
Pour les offres d'hébergement et de messagerie, WebOké applique une autre organisation : chaque nuit, une sauvegarde de l'offre complète, y compris les boîtes mail, que vous pouvez vous même restaurer ou télécharger pendant 30 jours via WebOké Backups dans Mon WebOké.
Chez d'autres prestataires, cela varie fortement. Posez donc toujours la question : qu'il y ait des « sauvegardes » ne signifie pas encore que vous puissiez en restaurer quelque chose vous-même.
Résumé
- Synchroniser n'est pas sauvegarder : les erreurs et les ransomwares sont tout aussi bien synchronisés.
- Les versions et la corbeille sont votre filet de sécurité quotidien, avec une durée limitée et dans le même compte.
- Consignez ce que fait le prestataire et ce que vous faites vous-même. La sauvegarde système du prestataire n'est généralement pas destinée à votre restauration quotidienne.
- Suivez la règle 3-2-1, avec au moins une copie déconnectée.
- Testez votre restauration au moins une fois par an, vers un emplacement séparé.
Quiz
Exercice
Exercice E8.1 : Accords de sauvegarde et test de restauration. Remplissez le tableau « qui fait quoi » pour votre nouveau service (posez la question à votre prestataire), concevez votre propre configuration 3-2-1 et effectuez un test de restauration selon le protocole décrit dans OPDRACHTEN.md.
Exercice E8.1: Accords de sauvegarde et test de restauration
Demandez au prestataire les modalités de sauvegarde, remplissez les tableaux et effectuez le test de restauration selon le protocole décrit dans la leçon.
Vos cases cochées et vos notes restent uniquement dans ce navigateur ; nous ne les envoyons nulle part. Si vous êtes connecté, nous enregistrons dans Mes formations uniquement le fait que vous avez terminé l'exercice.
Pour aller plus loin
Les étapes décrites dans ces articles s'appliquent aux services de WebOké ; chez d'autres prestataires, le fonctionnement est comparable.
- Guide Nextcloud 6.1: Récupérer un fichier supprimé depuis Fichiers supprimés
- Guide Nextcloud 6.2: Restaurer une version antérieure et nommer des versions
- Guide Nextcloud 6.3: Combien de temps Nextcloud conserve-t-il les versions et les fichiers supprimés ?
- Guide Nextcloud 6.6: Sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même
- Guide WebOké 6.10: WebOké Backups : restaurer des fichiers
- Guide DirectAdmin 16.1: Quelles sauvegardes propose WebOké
- WebOké Backups : consulter, restaurer ou télécharger une sauvegarde
- Récupérer une boîte mail ou des e-mails supprimés depuis la sauvegarde
- NCSC (agence néerlandaise de cybersécurité), Faire une bonne sauvegarde en 3 étapes : https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (agence néerlandaise de cybersécurité), Établir une stratégie de sauvegarde : https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen